安裝 Exchange 後，Active Directory 會發生哪些變化？

適用於：yes-img-162016 yes-img-192019 yes-img-se訂閱版本

安裝 Exchange Server 2016 或 Exchange Server 2019 時，系統會變更您的 Active Directory 樹系和網域，以儲存組織中 Exchange 伺服器、信箱和其他 Exchange 相關物件的相關資訊。

準備 Active Directory 以進行 Exchange 需要三個步驟：

  1. 擴充 Active Directory 架構

  2. 準備 Active Directory 容器、物件和其他項目

  3. 準備 Active Directory 網域

完成這三個步驟之後，您的 Active Directory 樹系就可供交換了。 本主題說明 Exchange 在 Active Directory 準備步驟中所做的工作。

您可以在使用 Exchange 命令列安裝程式執行 /PrepareSchema、 /PrepareAD 和 /PrepareAllDomains 或 /PrepareDomains 命令，以在組織中安裝第一部 Exchange 2016 或 Exchange 2019 伺服器之前進行這些變更。 如需指示，請參閱 為 Exchange 準備 Active Directory 和網域。 或者，這些變更會在使用 Exchange 安裝精靈安裝第一個 Exchange 伺服器期間自動進行。 如需指示，請參閱 使用安裝精靈安裝 Exchange 信箱伺服器。

擴充 Active Directory 架構

擴充 Active Directory 架構會加入和更新類別、屬性及其他項目。 需要進行這些變更，Exchange 才能建立容器和物件來儲存 Exchange 組織的相關資訊。 因為 Exchange 會大幅變更 Active Directory 架構，另有專門的主題討論此步驟。 若要查看對架構所做的所有變更，請參閱 Exchange Server 中的 Active Directory 架構變更。

透過執行 /PrepareSchema 命令、_/PrepareAD 命令或使用 Exchange 安裝精靈安裝第一個 Exchange 伺服器來擴充架構之後，架構版本會在 ms-Exch-Schema-Version-Pt 屬性中設定。 若要驗證已成功擴充 Active Directory 架構，您可以檢查儲存在此屬性中的值。 如需詳細資訊，請參閱 Exchange Active Directory 版本。

準備 Active Directory 容器、物件和其他項目

擴充架構後，下一步是在 Active Directory 中加入供 Exchange 用來儲存資訊的所有容器、物件、屬性和其他項目。 此步驟所做的大部分變更會套用至整個 Active Directory 樹系。 較小的變更集僅對執行 /PrepareAD 命令的本機 Active Directory 網域 (或是使用 Exchange 安裝精靈) 安裝第一個 Exchange 伺服器的本機 Active Directory 網域進行。

Exchange 對 Active Directory 樹系進行下列變更：

  • 如果 Microsoft Exchange 容器尚不存在，則會在 CN=Services，CN=Configuration，DC=<root 網域> 下建立。

  • 如果尚不存在下列容器和物件，則會在 CN=<organization name，CN>=Microsoft Exchange，CN=Services，CN=Configuration，DC=<root domain> 下建立：

    • CN=Address Lists Container

    • CN=AddressBook Mailbox Policies

    • CN=Addressing

    • CN=Administrative Groups

    • CN=Approval Applications

    • CN=Auth Configuration

    • CN=Availability Configuration

    • CN=Client Access

    • CN=Connections

    • CN=ELC Folders Container

    • CN=ELC Mailbox Policies

    • CN=ExchangeAssistance

    • CN=Federation

    • CN=Federation Trusts

    • CN=Global Settings

    • CN=Hybrid Configuration

    • CN=Mobile Mailbox Policies

    • CN=Mobile Mailbox Settings

    • CN=Monitoring Settings

    • CN=OWA Mailbox Policies

    • CN=Provisioning Policy Container

    • CN=Push Notification Settings

    • CN=RBAC

    • CN=Recipient Policies

    • CN=Remote Accounts Policies Container

    • CN=Retention Policies Container

    • CN=Retention Policy Tag Container

    • CN=ServiceEndpoints

    • CN=System Policies

    • CN=Team Mailbox Provisioning Policies

    • CN=Transport Settings

    • 僅限 Exchange 2016) (CN=UM 自動語音應答容器

    • 僅限 Exchange 2016 (CN=UM DialPlan 容器)

    • CN=UM IPGateway 僅限 Exchange 2016 (容器)

    • CN=UM 信箱原則僅適用於 Exchange 2016 ()

    • CN=Workload Management Settings

  • 如果尚不存在下列容器和物件，則會在 CN=Transport Settings，CN=<Organization Name，CN>=Microsoft Exchange，CN=Services，CN=Configuration，DC=<root domain> 下建立：

    • CN=Accepted Domains

    • CN=ControlPoint Config

    • CN=DNS Customization

    • CN=Interceptor Rules

    • CN=Malware Filter

    • CN=Message Classifications

    • CN=Message Hygiene

    • CN=Rules

    • CN=MicrosoftExchange329e71ec88ae4615bbc36ab6ce41109e

  • 在 Active Directory 中的整個組態分割上設定權限。

  • 匯入 Rights.ldf 檔案。 此檔案會加入安裝 Exchange 和設定 Active Directory 所需的權限。

  • 在樹系的根網域中建立 Microsoft Exchange 安全性群組組織單位 (OU) ，並指派權限給它。

  • 如果 Microsoft Exchange 安全性群組 OU 中沒有下列群組，則會建立這些群組：

    • 合規性管理

    • 委派安裝

    • 探索管理

    • Exchange 伺服器

    • Exchange 信任子系統

    • Exchange Windows Permissions

    • ExchangeLegacyInterop

    • 技術支援

    • 檢疫管理

    • 受管理可用性伺服器

    • 組織管理

    • 公用資料夾管理

    • 收件者管理

    • 記錄管理

    • 伺服器管理

    • 僅限檢視組織管理

  • 在 Microsoft Exchange 安全性群組 OU 中建立的 Active Directory) 中) (USG 的新管理角色群組 (，會新增至儲存在 CN=Microsoft Exchange，CN=Services，CN=Configuration，DC=<root 網域>容器內的 otherWellKnownObjects 屬性。

  • 僅在 Exchange 2016 中，整合通訊語音發起人聯絡人是在根網域的 Microsoft Exchange 系統物件容器中創建的。

  • 只有執行 /PrepareAD 命令的網域 (，或是使用 Exchange 安裝精靈) 安裝第一個 Exchange 伺服器的網域才可供 Exchange 使用。 如需有關如何準備用於 Exchange 的 Active Directory 網域的詳細資訊，請參閱下一節。

準備 Active Directory 網域

為 Exchange 準備 Active Directory 的最後一個步驟是使用 /PrepareAllDomains 命令準備將安裝 Exchange 伺服器或啟用信箱的使用者所在的 Active Directory 網域 (樹系中的所有網域、使用 /PrepareDomains 命令或使用 Exchange 安裝精靈) 安裝第一個 Exhange 伺服器。 此步驟會在執行 PrepareAD 命令的網域中自動完成，或是使用 Exchange 安裝精靈) 安裝第一個 Exchange 伺服器 (。

Exchange 對 Active Directory 網域進行下列變更：

  • 在 Active Directory 的根網域分割中建立 Microsoft Exchange 系統物件容器 (若尚未存在)。

  • 在 Exchange Servers、Organization Management 和 Authenticated Users 安全性群組的 Microsoft Exchange 系統物件容器上設定權限。

  • 修改 預設網域控制站 GPO ，將「管理稽核和安全記錄原則」權限授與 DomainName\Exchange Servers 安全性群組。

  • 在目前網域中建立 Exchange Install Domain Servers 網域全域群組，並放置於 Microsoft Exchange 系統物件容器中。

  • 將 Exchange Install Domain Servers 群組加入至根網域中的 Exchange Servers USG。

  • 在 Exchange Servers USG 和 Organization Management US 的網域層級上指派權限。

  • 已設定 DC=<root 網域>下 Microsoft Exchange 系統物件容器中的 objectVersion 屬性。 若要確認已成功準備 Active Directory 網域，您可以檢查儲存在此屬性中的值。 如需詳細資訊，請參閱 Exchange Active Directory 版本。

  • Last updated on